致【招商证券/世纪资管/国信金太阳】等平台的投资者：你们被骗了。这是证据，以及我们如何反击
一、事情背景
笔者是一名网络安全研究员，在审计某个网站源码的漏洞并且测试时，偶然发现某个“投资理财诈网站”在互联网搭建，笔者一眼看出是虚假诈骗，通过审计出来的漏洞进入了后台,并且通过后台接管了某些投资理财诈骗运营团伙的基础设施, 看到几百名受害者被诈骗资金高达1.3亿元. 细思极恐，遂把整个犯罪集团的诈骗过程，诈骗讨论，和部分受害者发布出来. 希望能起到惊醒各位的效果. 因为这不是低劣的骗术，而是一个分工明确、技术先进的犯罪 “公司”。
二、引流渠道
这个犯罪团伙主要通过以下几种渠道方式引流受害者:
- 抖音，小红书，西瓜等短视频平台
- 内地引流团队大量注册账号，发布股票，虚拟货币等相关短视频，吸引有投资能力的人, 通过加微信，QQ等聊天软件的方式给诈骗团伙进行引流
- 客友相亲平台
- 购买相亲平台相亲人员的联系方式和账号，或者大量注册相亲账号，发布大量相亲信息，通过聊感情后再进行诈骗。
- 券商平台
- 通过料商购买有过投资的人员信息，谎称券商工作人员，有内部消息的方式进行诈骗
三、圈养与信任
圈养与信任
- 引导开户 (Onboarding): 受害者被引导至一个看起来非常专业、仿冒正规券商（如招商证券、国信金太阳等）的虚假投资平台。这些平台由团伙自己控制。
- “客服”介入 (The “Handler”): 受害者会被拉入一个由“客服”主导的沟通环境（如截图中的“后台管理系统”）。这些客服人员训练有素，严格按照客服话术.txt中的脚本进行操作，指导受害者完成开户和第一笔小额入金。
- 制造盈利假象 (The Sweetener): 为了彻底打消受害者的疑虑，团伙会操纵后台数据，让受害者的第一笔小额投资在短期内看到可观的“盈利”。他们甚至可能会允许受害者成功提现一小笔钱，以证明平台的“真实性”和“可靠性”。
四、收割与围猎
收割与围猎
- 诱导大额投资 (Scaling Up): 在完全获取信任后，“导师”或“恋人”会以“行情来了”、“有内幕消息”、“有大额投资门槛”等理由，催促、诱导受害者投入全部身家，甚至鼓励他们去贷款、借钱进行大额投资。
- 阻止提现 (The Trap): 这是骗局的核心。当受害者投入大笔资金后，一旦尝试提现，就会遇到各种障碍。最常见的借口就是：
- “您好,服务费结算期间,请您缴纳服务费后发起提现,谢谢!”
- 其他可能的话术包括：需要缴纳“个人所得税”、“保证金”、“账户被冻结需要解冻金”等。
- 持续榨取 (The Bleed): 无论受害者缴纳多少额外费用，提现永远不会成功。团伙会利用受害者急于拿回本金的心理，不断编造新的理由，持续榨取资金，直到受害者被彻底榨干或醒悟。
六、诈骗金额和前后台截图
前台有多个页面和名字,分别为:民生证券/国元证券/涨乐财富/兴业证/万联机构/财达
要伪装成“招商证券”、“国信金太阳”等知名机构。这是利用了人们对权威品牌的信任。
后台如下:
七、洗钱与销赃
以下收款方式均是帮助改犯罪集团洗钱的银行卡信息
1.银行卡
如何收款？
假卡
户名：北京中润林达商贸有限公司
账号：15173262300082
银行：平安银行
户名：中山市古镇镇琪星照明门市部
卡号：80020000016995399
银行：中山农村商业银行
户名：李红泽
卡号：6236522820000070354
银行：吉林农村信用社
户名：聊城人和农资有限公司
账号：863510040121700902
银行：恒丰银行
户名：绍兴市楷健伞业有限公司
账号：394883355312
银行：中国银行
户名：周敏
账号：6214837146560068
银行：招商银行
户名：朔州市绿德源环保工程有限公司
帐号：14050166860800000205
银行：建设银行
户名：广东纤梦贸易有限公司
账号：44050176040100000678
银行：中国建设银行
户名: 黄冠翔
银行: 交通银行
卡号: 6222620340009362297
户名: 徐欣
银行: 江苏银行
账号：6228762605002839468
户名：贵州世纪众源商贸有限公司
账号：17530123670000764
银行：贵阳银行
户名：上海昱耀实业发展有限公司
账号：621243000000395655
银行：上海
银行
户名：绥芬河市绿扬经贸有限公司
账号：23050170655200000202
银行：建设银行
2.香港银行卡
您好，请回复（1）客服为您匹配港汇承兑通道，以及协助您完成本次港汇操作
您好，请打开手机银行，搜索《结售汇》后截图发送至客服，谢谢
您好，请打开您的手机银行，在搜索栏内搜索《结售汇》然后截图发送至客服，谢谢
您好， 请您点击箭头所指选择（购汇）选择（港币）后提供下截图呢，谢谢！
您好， 您需要返回上一步，选择（购汇）进入后截图提供下呢，谢谢！
请搜索《结售汇》后截图发送至客服，谢谢
您好，请点击此处后截图发送至客服，谢谢 【点击人民币购汇】
您好，请选择下一步后截图发送至客服，谢谢
您好，请点击下一步后截图发送至客服，谢谢
您好，为了确保填写的准确性，请您复制客服发您的信息粘贴到指定位置，填写完毕后请截图发送至客服，为您核对，谢谢
您好， 请您返回银行首页 点击转账，选择跨境转账后提供下截图哦， 谢谢！
您好， 请您点击（是）选择您的账户金额填写 49000港币
您好， 请您点击收款银行进入截图提供下呢，谢谢！
您好， 请您选择（境外他行）点击下方所属国家/地区进入截图提供下呢，谢谢！
【 ..............中国银行.............】
您好，客服为您匹配到港汇承兑通道，请回复《1》客服将协助您完成本次操作，谢谢
您好，请打开手机银行 搜索《结售汇》截图发送至客服，谢谢
【结汇购汇】
您好，请点击此处后截图发送至客服，谢谢
您好，请点击《购汇》后截图发送至客服，谢谢
币种：港币
钞汇：现汇
外币金额：21100
购汇用途：个人因私旅游
左下角勾选后 点击下一步 然后请截图发送至客服，谢谢 【换成功后点击跨境汇款】
您好，请点击此处后截图发送至客服，谢谢
您好，请点击右上角的切换入口 进入转账界面，谢谢
您好，请点击此处后截图发送至客服，谢谢 【境外他行】
汇款币种：港币
收款银行 SWIFT代码 请点击放大镜 搜索
WIHBHKHHXXX
收款人名称
ZENG LANYING
收款人账号
802654319831
收款人国家/地区
HONG KONG/CHINA
省市州
HONG KONG
详细地址
268 Wylie Road, Yau Tsim Mong District, Hong Kong
给收款人的汇款附言
Travel shopping
您好，为了确保填写的准确性 请您复制客服发您的信息粘贴到指定位置即可，填写完毕请截图发送至客服为您核对，谢谢
您好，请向上滑动，截图您填写完毕的信息客服为您核对，谢谢
好的，请您向下滑动到下方未填写信息界面 截图发送至客服，客服协助您继续完成，谢谢
您好，上方请您使用 汉语拼音或者英文填写您的住址，需精确到门牌号，如不会使用汉语拼音填写，请将地址发送至客服，客服为您编辑，下方请填写您当地的邮政编码
3.诱导客户购买黄金，并且使用货拉拉等方式收黄金洗钱
您好，请回复《1》客服为您下发电子黄金操作流程，谢谢
您好，请点击客服发您的链接，使用淘宝打开，选择电子兑换卷，然后选择克数后截图发送至客服，谢谢
您好，本次交易禁止使用云闪付支付，谢谢
【淘宝】49%买家复购 https://e.tb.cn/h.6WryAnQHZlvsA6n?tk=LcsrevfWU04 CZ001 「实时金(e)珠宝水贝黄金足金9999财富金条金条块金豆豆子金条投资」
点击链接直接打开 或者 淘宝搜索直接打开
您好， 请您点击箭头所指（加入购物车）后提供下截图，谢谢！
您好，电子黄金承兑通道无法匹配整数金额，您需要根据您的资金 选择比较类似的金额，谢谢
您好，支付成功请将实付款界面截图发送至客服，为您提交核实，谢谢
您好，请在选择好的界面截图发送至客服，客服会全程协助您完成本次操作，谢谢
主要洗钱的方式
- 现金换U (Cash-to-Crypto): 通过线下渠道（如货拉拉流程所示），将现金兑换成USDT（泰达币），这是最主要的洗钱方式。
- 专卡快转 (Mule Accounts): 使用大量购买或控制的银行卡（“专卡”、“保三专卡”）接收资金，并迅速分拆、转移至下一层级的账户。
- 跨境支付 (Cross-Border Payments): 利用跨境支付通等服务，将资金转移到境外（如香港），增加追查难度。港卡操作流程话术.txt就是为此准备的。
- 电商消费 (E-commerce Laundering): 在淘宝等平台购买电子黄金、在京东购买高价值商品，将赃款转化为易于变现的实物或虚拟资产。
- 抖音扫码 (Social Media Payments): 利用抖音等平台的支付渠道进行小额、高频的资金转移。
- 虚假公司账户 (Shell Companies): 将资金转入皮包公司账户（如山东宇鑫建筑工程有限公司等），伪装成合法的商业往来。
- 外贸直流 (Trade-Based Laundering): 以“外贸”为幌子，进行公对公或公对私的转账，掩盖资金的非法来源。
八、客服聊天系统的接管
这个犯罪团伙主要通过这美洽客服系统和他的受害者进行沟通，充值
可以看到，其中一名广州的受害者 黄联才 已经意识到自己被骗了200多W，已经不能提现他所谓的投资余额了..
以下是部分客户的备注信息
W1C zhaohong1278 赵宏磊 CCCyiming
W1B hc12051314 张丹 BBxiaohu
"W2C f123456 付畅达 CCxiaochu"
W1B 郑海平 ZHP700330 BBlizi
"W1B 朱井齐 cc800106 BBasen"
"W4A 张乐林 geery529 W4Aqianqian"
w1c cls650731 陈龙生 CCCCARL
W4A ABC123456 蔡艳文 W4Achenji
X1 Tj20250621 田景 X1shaotian
文2 BQ2qsW9VRh 赵立 chenze
X1 田景 Tj20250621 X1shaotian
W4C 19959860315A 夏国成 W4Casheng
文2 hv29G7FigD 王小明 chenze
W4C L1622019571 刘志斌 W4Cmingfacai
文2 印兵 AE674SOpls donggu
w4c Qwe651228 魏书明 W4Cyanger
"W3C 胡克军 A13793775386 C3zixin"
w3C 孙立杰 dandan502 C3muyang
W4C gyf753951 郭燕军 W4Cxiaohui
文2 VPyTUmnNMa 詹锡超 dalu
W4C 石保岗 mengxiang88 W4Cxiaohui
"W1C 李绍庆 lsq071228 CCCxiaobai"
W4C aand123456 赵全会 W4Cdavis
X1 SuperMario6 薛柱 X1niuyong
"W2C 张强 zhangqiang11 CCdayu"
w1c cls650731 陈龙生 CCCCARL
w1c a123456789 汪学财 CCCwangzai
X1 xhy5678 徐汇迎 X1kelin
W1C zhaohong1278 赵宏磊 CCCyiming
W4C Y18283030812 严绍清 W4Cxiaozhang
W4C cxd223366 陈兴娣 W4Cxiaohui
x1 ggg123 高庆国 X1shaotian 首存
W4C hyx911825 胡涛 W4Cliaoxiang
#1750210733198
X1 416326jun 徐卫松 X1shaotian
w4c 石保岗 mengxiang88 W4Cxiaohui
w1c zsq480129 赵遂勤 CCCCARL
W4C 吴秋林 xtd298324 W4Casheng
W1C 黄联才 A13642313823 CCCwangzai
#1750029158211
W1C 武学龙 Wxl20250613 CCCahong
w1c zhaohong1278 赵宏磊 CCCyiming
w1c zhaohong1278 赵宏磊 CCCyiming
W1C wf168168 王星龙 CCCCARL
"W1C h3629 黄桂岩 CCCyiming"
"排队 W1C 667196abc 陈强 CCCwangzai"
W1C 姜云 WH753159 CCCCARL
"W1C a123456789 汪学财 CCCwangzai"
W1C 黄联才 A13642313823 CCCwangzai
文2 zTmLcdXAhW 贺金华
"W1C 彭国飞 pengguo1987 CCCyiming"
九、小部分受害者信息
这里有几段关于小部分受害者信息的部分内容。
部分被骗的受害者信息如下（包含后台测试数据和重复数据）
电话号码
真实姓名
银行卡号
134***78938
王小明
6215581***002253495
134***64466
赵立
6217855***0049870785
189***00288
印兵
6222024***1029569561
189***00288
印兵
6222024***1029569561
134***78938
王小明
6215581***002253495
153***12020
詹锡超
6228411***514214973
188***93169
居纪宏
6228480***8756605277
139***98875
贺金华
6217002***000846427
188***93169
居纪宏
6228480***8756605277
139***98875
贺金华
6217002***000846427
139***98875
贺金华
6217002***000846427
188***93169
居纪宏
6228480***8756605277
139***98875
贺金华
6217002***000846427
188***93169
居纪宏
6228480***8756605277
168***88888
高玉洁
6933021***07211689
153***12020
詹锡超
6228411***514214973
199***81655
李哲
6229083***813264114
188***93169
居纪宏
6228480***8756605277
168***88888
高玉洁
6933021***07211689
158***88888
赵龙
6453404***0499143
199***81655
李哲
6229083***813264114
134***64466
赵立
6217855***0049870785
189***00288
印兵
6222024***1029569561
134***64466
赵立
6217855***0049870785
手机号
真实姓名
银行卡号
134***78938
王小明
6215581***002253495
134***64466
赵立
6217855***0049870785
189***00288
印兵
6222024***1029569561
153***12020
詹锡超
6228411***514214973
188***93169
居纪宏
6228480***8756605277
139***98875
贺金华
6217002***000846427
168***88888
高玉洁
6933021***07211689
158***88888
赵龙
6453404***0499143
199***81655
李哲
6229083***813264114
137***79727
冯嘉伟
6217003***020523566
150***44575
吴东峰
6210988***013090577
188***2006
罗有川
6227000***1660564429
186***66211
赵维
6227003***2941779082
134***78938
曾水连
6215581***002253495
168***88888
陈妍斐
6933021***07211689
158***88888
陈妍斐
6453404***0499143
手机号
姓名
139***98875
贺金华
134***78938
王小明
150***44575
吴东峰
199***81655
李哲
153***12020
詹锡超
153***12028
詹锡超
189***00288
印兵
137***79727
冯嘉伟
137***96737
潘振亚
134***64466
赵立
188***2006
罗有川
186***66211
赵维
188***93169
居纪宏
158***88888
赵龙
168***88888
高玉洁
133***88801
公积金
133***88800
公积金
135***31292
胡国华
158***45788
王强
156***54695
唐钰
156***54694
吴佳
156***54693
刘家
156***54692
徐杰
156***54691
刘杰
156***54690
周洁
188***7001
陈玉梅
188***7002
李芳芳
188***7003
刘洋洋
188***7004
吕静芳
188***7005
邓丽
188***7006
陆海
134***51135
张雄
131***86666
王秀秀
131***85555
付广
131***84444
陈国庆
131***83333
梁晓波
177***01156
马上要
134***51134
曾伟
177***01155
马嘉宾
131***82222
白华
177***01154
徐州路
177***01153
李总
134***51133
曾国强
136***13823
黄联才
134***51132
西博会
131***81111
景东
177***01151
李莉
134***51131
罗宗
134***51136
罗森
136***41473
孙元
十、总结和联系
- 你们遇到的是一个组织严密、精通心理操控的专业犯罪团伙。他们的胜利，建立在每一个受害者因孤单和恐惧而选择沉默的基础上。
- 笔者已经掌握该犯罪集团多个关键线索和证据（因部分原因不方便发在文字里），如果你也被骗了，请及时向当地机关报警，保存好所有被骗证据( 聊天记录,转账记录、与骗子的聊天记录). 你一个人的报案，可能只是众多案件中的一件。但当我们把几十、上百名受害者的证据（转账记录、聊天记录）汇集起来，就能向警方完整地证明这是一个涉案金额巨大、受害者众多的特大有组织犯罪案件 这将极大地提高案件的受重视程度！星星之火可以燎原!
- 也可联系笔者，笔者会将搜集到的线索同步与你，增加关键性证据，
笔者联系方式:
📧 邮箱：silent_orchid6@proton.me
🐙 飞书(包含了他们整个诈骗流程)：《揭秘“杀猪盘”新变种：从“正规投资”到加密货币洗钱的完整犯罪链条分析》
🐦 Twitter：@silent_orchid6 （需海外网络）
联系我时，请遵循以下原则：
- 邮件标题请注明：【平台名称-受害者】，例如：【招商证券-受害者】。
- 你无需透露真实姓名，我们可以只谈证据。 注:笔者不会向任何人以任何方式收取的资金！！！！！任何声称能帮你追款的都是二次诈骗！